ESD-EBIOS RM : Gestion des risques avec EBIOS Risk Manager avec ESD Cybersecurity Academy

Objectifs pédagogiques

Être capable de mener une étude des risques avec la méthode EBIOS Risk Manager
Comprendre les concepts de la gestion des risques et les grands principes de mise en œuvre de la méthode EBIOS Risk Manager
Savoir réunir les éléments nécessaires pour comprendre le contexte particulier du sujet de l'étude et pouvoir adapter la gestion des risques en conséquence
Comprendre une des principales valeurs ajoutées d’EBIOS Risk Manager : la distinction entre approche par conformité et approche par scénarios
Savoir identifier et évaluer un socle de règles pertinent
Savoir identifier, analyser et estimer les risques par l’approche par scénarios
Savoir choisir les traitements appropriés des risques, les planifier et suivre leur mise en œuvre
Voir plus Voir moins

Introduction à la formation
Section 1 – Concepts indispensables
• Le risque
• Le niveau de risque
• Le processus de gestion des risques et son application dans EBIOS Risk Manager
Section 2 – Établir le contexte
• L’outil 01 : cadrer une étude
• L’outil 02 : choisir et affecter les outils
• L’outil 03 : identifier le périmètre
• L’outil 04 : identifier les parties prenantes (PP)
• L’établissement du contexte d’un objet d’étude
• L’établissement du contexte dans son propre contexte
• Rappel des éléments appris
Section 3 – Apprécier les risques
• L’appréciation des risques en deux approches cumulatives
• L’outil 05 : identifier et évaluer le socle de règles
• Le traitement des risques liés au socle
• L’approche par conformité dans son propre contexte
• Rappel des éléments appris
• L’appréciation des scénarios de risques par raffinements successifs
• L’outil 06 : identifier et analyser les événements redoutés (ER)
• Le traitement des risques liés aux événements redoutés
• L’outil 07 : analyser les sources de risques (SR)
• Le traitement des risques liés aux sources de risques
• L’outil 08 : analyser les parties prenantes (PP)
• L’outil 09 : analyser les scénarios stratégiques (SS)
• Le traitement des risques liés aux scénarios stratégiques
• L’outil 10 : analyser les scénarios opérationnels (SO)
• Le traitement des risques liés aux scénarios opérationnels
• L’outil 11 : évaluer les risques
• L’approche par scénarios dans son propre contexte
• Rappel des éléments appris
Section 4 – Traiter les risques
• L’outil 12 : choisir les options de traitement des risques
• L’outil 13 : déterminer les mesures
• L’outil 14 : gérer les risques résiduels
• L’outil 15 : surveiller et revoir les risques résiduels
• Le traitement des risques dans son propre contexte
• Rappel des éléments appris
Section 5 – Étude de cas
• Présentation du cas d’étude
• Établir le contexte
• Apprécier les risques
• Traiter les risques
Conclusion de la formation
Voir plus Voir moins